Verificación de firma electrónica y apertura de archivos .p7m

Suelta el .p7m aquí. La factura está guardada dentro de la firma, así que se verifica y se extrae de una vez, y el XML se muestra como una tabla legible. Los archivos en Base64 y los .p7m.p7m con doble envoltura se desenvuelven automáticamente.

Sí, si el certificado estaba vigente cuando se firmó el documento. Por eso la vigencia se comprueba dos veces: a la hora de la firma y hoy. La prueba más sólida es una hora de firma confirmada por un sello de tiempo; una hora sin sello la declaró la propia computadora del firmante, y la respuesta lo indica.

El hash del archivo que agregaste es distinto del hash registrado en la firma. O el archivo se editó después de firmarse (hasta volver a guardarlo cambia los bytes), o la firma se hizo para otra versión del documento. Si sueltas varios archivos, cada uno se compara con la firma y la pareja real se encuentra automáticamente.

Cada archivo de un contenedor ASiC debe figurar en una firma o en su manifiesto. Un archivo que está en el ZIP pero no aparece en ninguna firma no se firmó; muchas veces se agregó al contenedor después. Los archivos firmados pueden seguir siendo válidos, y la lista muestra cuál es cuál.

Un sello es una imagen o un texto en la página, y cualquiera puede dibujarlo. Una firma real es criptográfica: va incrustada en el PDF o llega como archivo aparte. Si no la hay, la respuesta lo dice: «el PDF solo muestra la imagen de un sello».

Significa que el emisor figuraba como prestador cualificado de servicios de confianza en la lista de confianza de la UE cuando se emitió el certificado, y que el certificado se declara cualificado. Es un indicador técnico sólido, no un fallo jurídico: para un tribunal, las firmas se validan con un servicio de validación cualificado, como VALIDe.